KI-gateway for offentlig sektor, med dokumentasjonen en anskaffelse krever
Standard Compute er KI-gatewayen kommuner, etater og statlige virksomheter bruker for å gi ansatte Claude, GPT og åpne modeller, med kontrollene og dokumentasjonen anskaffelsen og vurderingen av personvernkonsekvenser krever. Gjennom ett API går hvert steg til den billigste modellen som klarer det.
Virksomheten setter én regel for alle: behandling i Europa, ingen lagring, ingen trening, bare godkjente leverandører og modeller, innlogging med egen Microsoft Entra ID og et fast budsjett per person og applikasjon.
Opprett et bedriftsområdeeller skriv til contact@standardcompute.com
De korte svarene
- Hva kan en offentlig virksomhet dokumentere om en KI-gateway i en anskaffelse?
- Behandlingssted, underleverandører, lagring, tilgang og logging. Standard Compute publiserer underleverandørene sine, tilbyr databehandleravtale i dashbordet og logger hver administratorendring og hver forespørsel.
- Holdes innbyggernes data utenfor modelltrening?
- Ja. Standard Compute trener aldri på prompter eller svar, og med regionregel eller nulllagring går hver forespørsel bare til leverandører som forplikter seg til ikke å trene på den.
- Hvordan holdes kostnadene innenfor budsjettet?
- Hver person og hver applikasjon får et fast månedsbudsjett som aldri overskrides, med utgiftstak per nøkkel og for hele bedriften.
Kravene deres, koblet til kontrollene i produktet
Kravene en offentlig anskaffelse og en vurdering av personvernkonsekvenser vanligvis stiller til en KI-tjeneste, og kontrollen som svarer på hvert av dem.
| Hva bransjen krever | Slik løser Standard Compute det |
|---|---|
| Behandlingssted angitt i konkurransegrunnlaget | Sett en Europa-regel for bedriften, et team eller én nøkkel. Hver forespørsel, også nye forsøk og reserveruter, betjenes bare av godkjente europeiske inferensendepunkter, og en forespørsel ingen europeiske endepunkter kan betjene, avvises før prompten sendes. |
| Dataminimering og ingen lagring | Med nulllagring går hver forespørsel bare til inferensendepunkter som forplikter seg til ikke å beholde noen kopi av dataene. Vi behandler prompter i minnet og skriver dem aldri til lagring eller logger. Konto- og bruksdata lagres i Frankfurt, og EU-gatewayen kjører i Finland. Forespørselsloggene inneholder bare metadata (modell, leverandør, tokens, kostnad og status), aldri prompter eller svar. |
| Ingen trening på innbyggernes data | Standard Compute trener aldri på prompter eller svar. Med regionregel eller nulllagring går hver forespørsel bare til leverandører som forplikter seg til ikke å trene på den. |
| Kjente underleverandører og signert databehandleravtale | Signer databehandleravtalen i dashbordet på noen minutter: ingen trening på dataene, ingen lagring av innholdet, varsling om avvik innen 72 timer. Alle underleverandører er publisert, med 14 dagers varsel før en ny legges til. |
| Innlogging gjennom virksomhetens identitetsleverandør | Koble til Microsoft Entra ID eller en annen SAML-identitetsleverandør. Alle på det verifiserte domenet blir automatisk med i bedriften, og tilgangen til Claude Desktop og Claude Code følger Entra-gruppene gjennom SCIM. |
| Bare godkjente leverandører og modeller | Velg nøyaktig hvilke inferensleverandører som får behandle dataene, for bedriften, et team eller én nøkkel. Lavere nivåer kan bare snevre inn listen, nye leverandører kommer aldri med uten at en administrator godkjenner dem, og reserveruter går aldri rundt den. Bestem hvilke modeller hver nøkkel får bruke, så hver applikasjon og hver person får akkurat modellene dere godkjenner. GLM, DeepSeek og MiniMax kjøres hos europeiske leverandører for områder som er begrenset til Europa. |
| Ansvarlighet og sporbarhet | Hver administratorendring logges med verdien før og etter. Eksporter en oversikt over hver forespørsel med modell, leverandøren som betjente den og regionregelen som gjaldt, lagret i 12 måneder. |
| Faste, forutsigbare kostnader | Hver person og hver applikasjon får et fast månedsbudsjett som aldri overskrides, med utgiftstak per nøkkel og for hele bedriften. Stripe-fakturaene har virksomhetens navn og organisasjonsnummer for mva. |
Satt opp på en ettermiddag
Opprett bedriftsområdet
Inviter kolleger på e-post, del dem inn i team, og gi hver person og hver applikasjon sin egen nøkkel.
Sett Europa-regel og nulllagring
Sett begge for hele bedriften. Team og nøkler arver kravene og kan aldri skru dem av.
Koble til Microsoft Entra ID
De ansatte logger inn med jobbkontoen sin og bruker Claude Desktop og Claude Code med Microsoft-jobbkontoen gjennom EU-gatewayen vår.
Godkjenn leverandører og modeller, signer databehandleravtalen
Velg hvilke inferensleverandører og modeller hver nøkkel får bruke, sett budsjettene og signer databehandleravtalen i dashbordet.
Regelverket i originalkilden
Reglene innkjøp og personvern i bransjen sjekker først, med lenke til den offisielle teksten. De er referanser for deres egen vurdering.
Lenkene er kontrollert 9. november 2026.
Vanlige spørsmål fra IT, personvern og innkjøp
- Hvem er leverandøren?
- Standard Compute AS, et norsk aksjeselskap (org.nr. 938 498 806) i Oslo. Databehandleravtalen vår følger norsk rett.
- Kan de ansatte logge inn med Microsoft Entra ID?
- Ja. Koble til Microsoft Entra ID eller en annen SAML-identitetsleverandør, så logger de ansatte inn med jobbkontoen sin, og alle på det verifiserte domenet blir automatisk med.
- Kan ulike sektorer i kommunen få ulike modeller?
- Ja. Dere bestemmer hvilke modeller hver nøkkel får bruke og deler de ansatte inn i team. Regler for hele virksomheten kan team og nøkler bare stramme inn.
- Finnes det dokumentasjon for sikkerhetsvurdering?
- Ja. Siden for sikkerhetsvurdering beskriver hvilke data som behandles og hvor, lagring, underleverandører, databehandleravtale, innlogging, tilgangsstyring og logger, med svar på vanlige spørsmål fra leverandørskjemaer.
Les videre
Andre bransjer
Opprett bedriftsområdet, sett Europa-regel og nulllagring, så kan de ansatte begynne samme dag.